Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '117.21.176.17' = '%PROGRAM_FILES%\svchost.exe'
- из <Полный путь к вирусу> в %PROGRAM_FILES%\svchost.exe
- '<IP-адрес в локальной сети>':80
- 'any':32238
- '<IP-адрес в локальной сети>':139
- '11#.#1.176.17':2015
- '<IP-адрес в локальной сети>':445